Oracles DeFi 2026 : on ne manipule plus le marché, on forge le flux
En 2026, les attaques d'oracles ont changé de nature : au lieu de manipuler un marché illiquide, les pirates forgent directement la signature du flux de prix. Anatomie d'une bascule.
Le 11 juillet 2026, un attaquant a envoye a un protocole de pret sur Hedera une mise a jour de prix dont la signature cryptographique etait composee uniquement de zeros. Le contrat cense verifier cette signature l’a acceptee. En quelques minutes, Bonzo Lend perdait pres de 7,9 millions d’euros (environ 9 millions de dollars), soit 77 % de sa valeur totale verrouillee. Aucun marche n’avait bouge. Personne n’avait achete ni vendu quoi que ce soit sur une place illiquide. L’attaquant n’a pas manipule un prix : il a fabrique un flux.
Pendant des annees, l’expression manipulation d’oracle a designe une seule chose : gonfler artificiellement le cours d’un actif sur un marche peu profond pour tromper le protocole qui s’en sert comme reference. C’est ainsi que Mango Markets a ete vide en 2022, que UwU Lend a chute en 2024. Mais 2026 a fait bouger la cible. Les attaques les plus marquantes de l’annee ne cherchent plus a deplacer un marche : elles s’en prennent directement a l’infrastructure qui livre le prix, a sa signature, a sa cle, a sa couche de validation. La faille est remontee dans la pile technique. Voici comment, et pourquoi cela change la donne pour tout utilisateur de la DeFi, y compris en France.
Deux facons de mentir a un protocole
Un contrat intelligent est aveugle. Il ne sait pas combien vaut l’ether, le Bitcoin ou une action Google tokenisee : la blockchain ne contient aucune de ces informations nativement. L’oracle est le pont qui apporte cette donnee du monde exterieur vers la chaine. Un protocole de pret s’en sert pour une operation critique : estimer la valeur du collateral qu’un emprunteur depose, puis autoriser un emprunt proportionnel. Mentez a l’oracle sur la valeur du collateral, et vous empruntez bien plus que ce que vaut reellement votre depot. La difference devient une creance irrecouvrable pour le protocole, et un profit pour vous.
Il existe deux facons de mentir. La premiere, historique, consiste a manipuler le marche lui-meme : vous poussez le cours d’un jeton sur une place peu liquide, l’oracle rapporte fidelement ce prix gonfle, et le protocole y croit parce qu’il est vrai, techniquement. La seconde, plus recente, ne s’embarrasse pas du marche : vous forgez directement le message que l’oracle transmet a la chaine, en exploitant une cle volee, une signature mal verifiee ou une couche de validation credule. Le prix rapporte ne correspond a aucun marche reel. C’est la bascule de 2026. La manipulation d’oracle figure d’ailleurs au troisieme rang du OWASP Smart Contract Top 10 pour 2026, preuve que le vecteur reste central malgre une decennie de correctifs.
L’anatomie d’un oracle : quatre couches, quatre cibles
Pour comprendre ou frappent ces attaques, il faut decomposer un oracle en quatre couches. La premiere est la source : d’ou vient le prix (une place de marche centralisee, un pool decentralise, un publieur professionnel). La deuxieme est l’agregation : comment plusieurs sources sont combinees en un chiffre unique (une mediane, une moyenne ponderee par le volume, un intervalle de confiance). La troisieme est la livraison : comment ce chiffre arrive sur la chaine (pousse en continu par un reseau d’operateurs, ou tire a la demande via un message signe). La quatrieme est la consommation : comment le protocole lit ce prix et le traduit en decision (valorisation d’un collateral, declenchement d’une liquidation).
Chaque incident de 2026 correspond a une couche qui a cede. Cette grille de lecture est plus utile que le mot fourre-tout manipulation, car elle indique ou porter la defense. Le tableau ci-dessous relie chaque couche a l’attaque qui l’a visee.
| Couche | Role | Attaque type | Cas 2024-2026 |
|---|---|---|---|
| Source | Fournir un prix brut | Marche illiquide gonfle au flash loan | Mango, UwU Lend |
| Agregation | Combiner en un chiffre | Source unique ou VWAP detournee | YieldBlox |
| Livraison | Acheminer le prix signe | Signature forgee, cle compromise | Bonzo, Ostium |
| Consommation | Lire et decider | Ratio derive gonfle, mauvaise config | Edel, Venus, Aave CAPO |
Bonzo Lend : une signature entierement composee de zeros
Le cas Bonzo est l’illustration la plus nette de la nouvelle methode. Le 11 juillet 2026, vers 20 h 40 (heure de New York), un attaquant depose 250 jetons SAUCE sur ce protocole de pret deploye sur Hedera. Onze minutes plus tard, il soumet une mise a jour de prix a l’oracle a la demande de Supra, gonflant la valeur du SAUCE d’environ douze ordres de grandeur. Le detail qui restera : la signature accompagnant cette mise a jour etait composee uniquement de zeros. Le contrat verificateur de Supra souffrait d’une faille dans son controle de signature et l’a acceptee malgre tout.
Avec un collateral soudain valorise a un niveau absurde, l’attaquant a emprunte 6,63 millions d’USDC et 34,5 millions de wHBAR. Le protocole a perdu pres de 7,9 millions d’euros (environ 9 millions de dollars), sa valeur verrouillee chutant de 77 % en vingt-quatre heures, et celle de tout l’ecosysteme Hedera reculant de 40 %. Bonzo a mis ses marches en pause a 21 h 41, une heure apres le premier depot. Un second portefeuille avait alors emprunte environ un million de dollars supplementaires ; son auteur s’est presente comme un white hat et a promis de rendre les fonds. Supra a publie un correctif de son verificateur dans les heures qui ont suivi.
Il faut mesurer ce qui s’est passe. A aucun moment le SAUCE n’a reellement valu ce prix sur un marche. Il n’y a pas eu de flash loan de plusieurs milliards, pas de pool vide, pas de bougie verticale sur un carnet d’ordres. La couche de livraison, censee etre la garantie cryptographique que le prix vient bien d’une source autorisee, a ete franchie avec une signature vide. Le maillon faible n’etait pas economique, il etait operationnel. C’est exactement le genre de defaillance qu’aucun modele de marche, aussi robuste soit-il, ne peut prevenir : il fallait un simple bug dans une verification de signature.
Ostium : quand la cle du signataire fuit
Quatre jours apres Bonzo, la meme couche a cede ailleurs, autrement. Ostium, une plateforme de contrats perpetuels sur actifs du monde reel deployee sur Arbitrum, a subi le 15 juillet 2026 une attaque fondee sur une cle de signataire d’oracle compromise. Muni de cette cle, l’attaquant a enregistre un relais autorise (le PriceUpKeep forwarder) et a soumis des rapports de prix signes et postdates. Il a ensuite execute une vingtaine de transactions en boucle via des actions deleguees, generant un profit instantane sans jamais s’exposer au marche.
La societe de securite Blockaid a detecte l’exploit, qui a force Ostium a suspendre ses echanges. Les premieres estimations parlaient de 18 millions de dollars, la comptabilite finale d’environ 23,75 millions de dollars bruts, l’attaquant ayant retire l’equivalent de pres de 28 % des 63 millions de dollars verrouilles, soit de l’ordre de 15,8 millions d’euros. La plateforme a reagi en moins d’une heure et rouvert le 23 juillet apres huit jours d’enquete et de durcissement.
Ostium rappelle une verite inconfortable : la securite d’un oracle dit decentralise peut tenir a une seule cle hors chaine. On retrouve ici le debat que HOGE Wire a documente a propos des portefeuilles a signatures multiples, ou ajouter des signataires ne rend pas mecaniquement un systeme plus sur si la gestion des cles reste le point faible. Pour une plateforme de derives, dont le fonctionnement depend d’un flux de prix rapide et fiable, cette dependance est structurelle ; c’est aussi ce qui rend la lecture du positionnement a la frontiere on-chain si sensible a la qualite de l’oracle sous-jacent.
Rhea Finance : tromper la couche de validation
Un troisieme cas de 2026 montre une variante plus subtile de l’attaque sur l’infrastructure. Rhea Finance, nee de la fusion de Ref Finance et Burrow Finance et qui concentrait a elle seule plus de 95 % de la valeur verrouillee de la DeFi sur NEAR, a ete delestee d’environ 6,7 millions d’euros (pres de 7,6 millions de dollars) en avril 2026. Selon l’analyse de Halborn, l’attaquant n’a ni vole de cle ni forge de signature : il a deploye de faux contrats de jetons et a amorce lui-meme la liquidite de nouveaux pools, de sorte que la couche de validation et l’oracle prennent pour argent comptant une realite entierement fabriquee.
Les fonds derobes (USDC, USDT, ZEC, NEAR) ont commence a circuler, mais une partie a ete gelee en vol. Le patron de Tether, Paolo Ardoino, a confirme le gel d’environ 2,9 millions d’euros (3,29 millions de dollars) d’USDT lies a l’attaque, illustrant un recours de plus en plus frequent : la centralisation residuelle des stablecoins devient, paradoxalement, le dernier filet de securite quand la DeFi echoue. Rhea n’a pas ete piege par un marche manipule, mais par un contexte falsifie qu’il a valide comme authentique.
L’ancienne ecole : manipuler le marche pour tromper le flux
La bascule de 2026 ne signifie pas que l’ancienne methode a disparu. Elle reste le socle du probleme, et son histoire eclaire la suite. Tout commence en fevrier 2020 avec bZx : premiere attaque d’oracle propulsee par un flash loan, pour un butin modeste d’environ 305 000 euros (350 000 dollars). Huit mois plus tard, Harvest Finance perd quelque 21 millions d’euros (24 millions de dollars) : un flash loan a desequilibre un pool Curve dont Harvest se servait pour valoriser ses actifs.
Puis vient le cas d’ecole. En octobre 2022, Avraham Eisenberg vide Mango Markets d’environ 96 millions d’euros (110 millions de dollars). Sa methode : deposer du capital sur deux comptes prenant des positions opposees sur le perpetuel MNGO, puis acheter massivement le jeton sur les places qui alimentaient l’oracle de Mango. D’apres la plainte de la CFTC, le prix de l’oracle MNGO a bondi de plus de treize fois en une trentaine de minutes, gonflant la valeur de son collateral au point de lui permettre d’emprunter plus de 100 millions de dollars, qu’il n’a jamais rembourses. La semaine de l’exploit, Eisenberg s’est lui-meme denonce sur X, se disant impdate implique dans une equipe qui a mene une strategie de trading tres profitable la semaine derniere.
La liste s’est allongee depuis. UwU Lend a perdu environ 17 millions d’euros (19,3 millions de dollars) en juin 2024 via un pool Curve sUSDE et un flash loan de pres de 3,8 milliards de dollars. Polter Finance a ete vide de 7,6 millions d’euros (8,7 millions de dollars) sur Fantom en novembre 2024, son jeton BOO ayant ete momentanement valorise a 1 370 milliards de dollars. Et en fevrier 2026, YieldBlox a perdu environ 8,9 millions d’euros (10,2 millions de dollars) sur Stellar : le teneur de marche unique de la paire USTRY/USDC avait retire sa liquidite, et un seul ordre de vente a suffi a multiplier le prix par cent, l’oracle VWAP Reflector le repercutant docilement.
| Protocole | Date | Perte estimee | Mecanisme |
|---|---|---|---|
| bZx | Fev. 2020 | ~0,3 M EUR | Flash loan, premier du genre |
| Harvest Finance | Oct. 2020 | ~21 M EUR | Pool Curve desequilibre |
| Mango Markets | Oct. 2022 | ~96 M EUR | Perpetuel MNGO, oracle x13 |
| UwU Lend | Juin 2024 | ~17 M EUR | Pool Curve sUSDE |
| Polter Finance | Nov. 2024 | ~7,6 M EUR | BOO survalorise |
| YieldBlox | Fev. 2026 | ~8,9 M EUR | VWAP sur marche vide |
Un fil rouge relie tous ces cas, et il est essentiel de le nommer : le flash loan n’est pas la faille. Ce pret non collateralise, emprunte et rembourse dans une meme transaction, n’est qu’un amplificateur qui met momentanement des milliards entre les mains de l’attaquant. La veritable faille est ailleurs : un oracle qui fait confiance au prix au comptant d’un unique marche peu liquide. La preuve par YieldBlox, qui n’a eu besoin d’aucun flash loan : un marche deserte et un seul ordre ont suffi. Les defenses classiques (moyenne ponderee dans le temps, ou TWAP, et agregation par mediane sur plusieurs sources) visent precisement cette faille, mais un TWAP resiste a une manipulation sur un bloc, pas necessairement sur plusieurs.
Quand le prix est juste mais la comptabilite est fausse
Une autre frontiere s’est ouverte, a mi-chemin entre le marche et l’infrastructure. Elle concerne les prix derives : la valeur d’une part de coffre ERC-4626, ou le taux de change d’un jeton enveloppe (wrapped). Ces chiffres ne sont pas des prix de marche, mais des grandeurs comptables internes, calculees a partir de ce qui est depose dans le contrat. Le probleme surgit quand un protocole les traite comme un prix primaire. Car une grandeur comptable, n’importe qui peut la faire varier, notamment par une donation, c’est-a-dire un envoi direct d’actifs dans le contrat qui gonfle mecaniquement le ratio.
Le 1er juillet 2026, Edel Finance en a fait les frais pour environ 354 000 euros (403 000 dollars). L’attaquant a emprunte 180 000 USDC en flash loan sur Morpho Blue, puis a repete une boucle de retrait et de re-donation de wGOOGLx, une action Google tokenisee (xStocks), faisant passer le ratio d’enveloppe de 6 a environ 79, soit une inflation de 7 700 %. Detail capital : le flux de prix Chainlink sous-jacent etait correct du debut a la fin. La faille ne venait pas de l’oracle, mais du mecanisme d’enveloppe du jeton. L’attaquant a blanchi son butin via Tornado Cash en quelques heures. Un scenario quasi identique avait frappe Venus sur ZKsync en fevrier 2025, via un coffre wUSDM dont le taux avait ete pousse de 1,06 a 1,7.
Cette categorie va prendre de l’ampleur avec la tokenisation des actifs du monde reel. Chaque couche d’enveloppe supplementaire (une action, puis son jeton, puis sa part de coffre) ajoute une grandeur comptable qu’un protocole risque de confondre avec un prix. L’oracle a beau etre irreprochable, c’est la maniere dont le protocole lit et compose ces valeurs qui cree le trou. La lecon rejoint celle du cas Edel : un flux de prix juste ne garantit pas une valorisation juste.
Meme le correctif peut deraper : l’incident Aave CAPO
La reponse de l’industrie a ces attaques sur prix derives porte un nom chez Aave : le CAPO (Correlated Asset Price Oracle), un oracle qui plafonne la vitesse a laquelle un taux de change derive peut croitre, pour empecher precisement les donations de le faire exploser. Sauf qu’un garde-fou est lui aussi du code, et le code peut se tromper. En mars 2026, ce n’est pas une attaque mais une simple erreur de configuration qui a frappe Aave.
Un decalage entre le ratio enregistre et son horodatage (reste fige environ sept jours en arriere) a conduit le CAPO a sous-evaluer le wstETH d’environ 2,85 %. Assez pour declencher des liquidations injustifiees : 34 comptes touches, pres de 24 millions d’euros (27 millions de dollars) de volume liquide, sans aucune creance douteuse au final. Le fondateur de Chaos Labs, Omer Goldberg, a promis dans le post-mortem publie sur le forum de gouvernance d’Aave que chaque utilisateur affecte serait integralement rembourse. L’incident est le plus instructif de tous : ici, il n’y a pas d’attaquant a poursuivre, pas de butin a recuperer, juste un mecanisme de securite qui, mal regle, a produit le dommage qu’il devait prevenir.
OEV : le cousin legitime de la manipulation
Toute cette mecanique a un pendant parfaitement legal, et c’est important pour comprendre pourquoi les oracles concentrent tant de valeur en jeu. Chaque fois qu’un oracle met a jour un prix, il peut rendre des positions liquidables. Des chercheurs se precipitent alors pour capturer la prime de liquidation : c’est l’OEV (Oracle Extractable Value), une forme de MEV, cette taxe invisible que HOGE Wire a deja decrite dans son anatomie des strategies MEV. Historiquement, cette valeur fuyait vers les validateurs du reseau, au detriment du protocole et de ses utilisateurs.
Chainlink a bati la-dessus une solution nommee SVR (Smart Value Recapture), qui recupere cette valeur au profit du protocole plutot que des validateurs. Selon Chainlink, le SVR a deja recupere plus d’un million de dollars (pres d’un million d’euros) de MEV de liquidation non toxique sur plus de 32 millions de dollars de liquidations traitees, la recette etant partagee a 65 % pour Aave et 35 % pour Chainlink. API3 propose de son cote un OEV Network, une enchere sur rollup a divulgation nulle. La lecon est subtile : le meme geste (deplacer un prix pour rendre une position liquidable) est un vol quand il est frauduleux, et un revenu quand il est encadre, limite au backrun et redistribue au protocole. La frontiere entre manipulation et extraction n’est pas seulement technique, elle est contractuelle et morale.
Le paysage des fournisseurs : un compromis, pas une solution
Choisir un oracle, c’est choisir un compromis entre decentralisation, latence et cout. Aucun fournisseur n’est une solution miracle, et l’incident Bonzo l’a rappele cruellement : le verificateur defaillant etait celui de Supra. Le marche reste tres concentre. Selon les donnees de DefiLlama, Chainlink securise a lui seul pres de 29 milliards d’euros (environ 33,1 milliards de dollars) de valeur, loin devant tous ses concurrents reunis, et revendique pres de 70 % du marche. Chacun repose sur une architecture differente, avec ses forces et ses angles morts.
| Fournisseur | Modele | Trait distinctif |
|---|---|---|
| Chainlink | Pousse (push) | Mediane d’un reseau d’operateurs (DON) ; leader du marche |
| Pyth | Tire (pull) | Publieurs de premiere main, intervalles de confiance ; rapide |
| RedStone | Modulaire | Donnees injectees a la demande dans la transaction |
| API3 | Premiere main | Publieurs directs et recuperation d’OEV |
| Supra | A la demande | Verificateur defaillant lors de l’attaque Bonzo |
Le modele pousse de Chainlink met a jour le prix en continu et exige, pour etre corrompu, une collusion de la majorite des operateurs, ce qui est couteux. Le modele tire de Pyth laisse le protocole demander le dernier prix signe au moment voulu, avec un intervalle de confiance qui signale la volatilite ; il seduit les plateformes de derives qui ont besoin de vitesse. Mais tous partagent le meme talon d’Achille de 2026 : la robustesse de la couche de livraison, c’est-a-dire la verification des signatures et la protection des cles, compte desormais autant que la qualite des prix eux-memes. Le meilleur agregat de prix du monde ne sert a rien si le contrat qui le recoit accepte une signature vide.
Mango Markets : vider un protocole, est-ce un crime ?
Reste la question qui hante toute cette serie d’affaires : quand un protocole se laisse vider en respectant a la lettre la logique de son propre code, y a-t-il un crime ? Le dossier Mango est devenu le cas d’ecole du droit. Condamne en avril 2024 pour fraude et manipulation, Avraham Eisenberg a vu l’ensemble de ses condamnations penales annulees le 23 mai 2025 par le juge Arun Subramanian. Deux motifs : un probleme de juridiction (les operations avaient ete executees depuis Porto Rico) et l’absence de fausse declaration materielle, Mango n’ayant ni conditions d’utilisation, ni regles anti-manipulation, ni obligation de remboursement.
Le raisonnement du juge est reste celebre : le code de Mango employait le mot emprunter, mais, ecrit-il, ce mot aurait pu etre ‘acceder au collateral’, ‘utiliser des actifs’, ou n’importe quoi d’autre. Sur un protocole sans regles, exploiter les regles n’est pas mentir. L’histoire n’est pas close pour autant : fin decembre 2025, les procureurs ont fait appel de cet acquittement, estimant que la decision bouleverserait la comprehension traditionnelle de la fraude. L’enjeu depasse Eisenberg : c’est la validite juridique du principe selon lequel le code fait loi qui se joue. Pour le reste de la DeFi, la lecon est brutale : si le droit peine a qualifier le vol, la seule defense fiable reste le code lui-meme.
MiCA, l’AMF et le vide du recours
Pour un lecteur francais, une question concrete se pose : que se passe-t-il si le protocole DeFi que j’utilise se fait vider par une manipulation d’oracle ? La reponse, decevante, tient a une exclusion inscrite dans le reglement europeen MiCA. Lorsque des services sur crypto-actifs sont fournis de maniere entierement decentralisee, sans intermediaire, ils sortent du champ de MiCA. Autrement dit, un protocole DeFi sans societe identifiable derriere lui n’a pas de prestataire agree (PSCA) a qui s’adresser, et l’AMF n’a personne a sanctionner en votre nom.
Cette frontiere est d’actualite. L’AMF a rappele que la periode transitoire permettant aux prestataires de services sur actifs numeriques d’operer en France sans agrement MiCA s’est achevee le 1er juillet 2026. Depuis, tout prestataire non agree comme PSCA doit cesser son activite, sous peine de sanctions penales. Mais cette protection ne couvre que les intermediaires centralises : plateformes d’echange, conservateurs, emetteurs de stablecoins. La DeFi pure, elle, reste hors perimetre ; la Commission europeenne doit seulement evaluer d’ici 2027-2028 l’opportunite de regles dediees. Concretement, face a un exploit d’oracle sur un protocole decentralise, votre seul recours est la promesse de remboursement du protocole lui-meme, quand elle existe, comme celle formulee apres l’incident Aave ou par Edel Finance. C’est un contraste net avec le filet reglementaire qui entoure les plateformes agreees et les produits comme les ETF, dont HOGE Wire a mesure l’impact reel sur le marche du Bitcoin.
Se defendre : ce que peuvent faire les protocoles et les utilisateurs
La defense se construit couche par couche, exactement la ou les attaques ont frappe. Le tableau ci-dessous resume les parades les plus eprouvees, en les reliant aux incidents qui les ont rendues incontournables.
| Couche visee | Parade | Lecon de 2026 |
|---|---|---|
| Source | Jamais un seul marche au comptant ; seuils de liquidite | YieldBlox |
| Agregation | Mediane multi-sources, TWAP, coupe-circuits sur deviation | Mango, UwU |
| Livraison | Verification stricte des signatures, rotation et cloisonnement des cles | Bonzo, Ostium |
| Consommation | Plafonner les ratios derives (CAPO), surveiller les horodatages | Edel, Aave CAPO |
Cote utilisateur, quelques reflexes limitent le risque : privilegier les protocoles qui s’appuient sur des oracles eprouves et qui publient des post-mortems detailles apres incident ; se mefier de la concentration (un protocole qui pese a lui seul l’essentiel de la valeur d’une chaine, comme Rhea sur NEAR, est une cible de choix) ; et comprendre qu’un audit n’est pas un label de securite. Des 2020, le cofondateur de Chainlink, Sergey Nazarov, prevenait que la seule raison pour laquelle ces schemas tres dangereux ne sont pas davantage discutes, c’est que les pertes n’ont pas atteint le niveau de Mt. Gox. Six ans plus tard, l’avertissement reste d’actualite : les pertes liees aux exploits de la DeFi se chiffrent en centaines de millions de dollars chaque semestre selon les principaux cabinets de securite, mais aucune catastrophe unique n’a encore force une prise de conscience generale.
Ce que 2026 aura change
L’annee 2026 n’a pas invente la manipulation d’oracle, mais elle en a deplace le centre de gravite. Tant que des marches resteront peu profonds, l’ancienne ecole (gonfler un cours pour tromper un flux) continuera de faire des victimes, de bZx a YieldBlox. Mais la nouveaute est la : la surface d’attaque est remontee jusqu’a l’infrastructure elle-meme. Une signature vide chez Bonzo, une cle volee chez Ostium, un faux contexte chez Rhea, une grandeur comptable prise pour un prix chez Edel : dans chaque cas, le maillon faible n’etait plus le marche, mais l’operationnel, la cryptographie, la configuration.
Les oracles sont devenus une infrastructure critique de la finance on-chain, au meme titre que les ponts ou les portefeuilles. Leur securite ne se joue plus seulement dans la profondeur d’un carnet d’ordres, mais dans la rigueur d’un verificateur de signature et la discipline d’une gestion de cles. Et puisque le droit, on l’a vu avec Mango, peine encore a qualifier ces vols, c’est au code de faire ce que la loi ne fait pas. Pour l’utilisateur, la vigilance commence par une question simple avant de deposer le moindre euro : quel oracle ce protocole utilise-t-il, et qu’a-t-il prevu pour le jour ou ce flux mentira ?
Frequently Asked Questions
Qu’est-ce que la manipulation d’oracle en DeFi ?
C’est une attaque qui consiste a fausser le prix qu’un oracle transmet a un protocole, afin de le tromper sur la valeur d’un collateral et d’emprunter ou de retirer plus que de droit. Historiquement, l’attaquant manipulait un marche peu liquide pour que l’oracle rapporte un prix gonfle mais reel. Depuis 2026, une methode plus directe s’est imposee : forger le message de l’oracle lui-meme, via une signature invalide, une cle compromise ou une couche de validation trompee, comme dans les cas Bonzo, Ostium et Rhea.
Le flash loan est-il la cause des attaques d’oracle ?
Non. Le flash loan n’est qu’un amplificateur : un pret non collateralise, emprunte et rembourse dans la meme transaction, qui met momentanement d’enormes sommes a disposition. La vraie faille est un oracle qui fait confiance au prix d’un seul marche peu profond. La preuve : l’attaque de YieldBlox en fevrier 2026 n’a necessite aucun flash loan, seulement un marche deserte et un unique ordre de vente.
Quel oracle est le plus sur, Chainlink ou Pyth ?
Aucun n’est intrinsequement le plus sur : chaque modele est un compromis. Chainlink pousse un prix agrege par la mediane d’un reseau d’operateurs, ce qui exige une collusion majoritaire pour etre corrompu. Pyth laisse le protocole tirer a la demande un prix signe par des publieurs de premiere main, avec un intervalle de confiance, ce qui privilegie la vitesse. Le vrai enjeu de 2026 n’est pas le choix du fournisseur, mais la robustesse de la couche de livraison : la verification des signatures et la protection des cles, ou Supra a echoue lors de l’attaque Bonzo.
Suis-je protege par l’AMF si un protocole DeFi que j’utilise est pirate ?
En general, non, si le protocole est reellement decentralise. Le reglement MiCA exclut de son champ la finance decentralisee sans intermediaire, si bien qu’aucun prestataire agree n’est identifiable et que l’AMF n’a personne a sanctionner en votre nom. Votre recours se limite alors a la promesse de remboursement eventuelle du protocole. Les plateformes centralisees agreees comme PSCA, elles, relevent bien de la supervision de l’AMF depuis la fin de la periode transitoire le 1er juillet 2026.
Que sont devenues les poursuites contre l’exploiteur de Mango Markets ?
Avraham Eisenberg avait ete condamne en avril 2024, mais un juge federal a annule l’ensemble de ses condamnations penales le 23 mai 2025, pour un probleme de juridiction et faute de fausse declaration : Mango Markets n’avait aucune regle interdisant sa manoeuvre. Les procureurs ont fait appel de cette decision fin decembre 2025, estimant qu’elle bouleverserait la comprehension traditionnelle de la fraude. L’affaire, toujours en cours, est devenue le test grandeur nature du principe selon lequel le code fait loi.
Par Anneke de Vries, correspondante securite et DeFi, HOGE Wire.